Custos de rede

Pontos-chave

• Entrada: dados da internet para a AWS são gratuitos.
• Saída para a internet: cobrada por GB, com os primeiros 100 GB por mês gratuitos, somados entre serviços e Regions.
• Entre AZs: cobrada nos dois sentidos, por exemplo US$ 0,01 por GB na entrada e na saída via VPC peering. Camadas que conversam muito espalhadas em AZs pagam a cada chamada.
• Entre Regions: cobrada na Region de origem, o lado que recebe não paga. Replicação entre Regions sempre carrega esse custo.
• S3 na mesma Region: transferência do S3 para outros serviços da AWS na mesma Region, e do S3 para o CloudFront, é gratuita.
• IPv4 público: todo endereço IPv4 público, em uso ou ocioso, custa US$ 0,005 por hora.

Pontos-chave

• Cobrança: taxa por hora mais taxa de processamento por GB, qualquer que seja o destino, por exemplo US$ 0,045 por hora e US$ 0,045 por GB em US East (Ohio), além da transferência normal.
• Um por AZ vs compartilhado: um NAT gateway zonal em cada AZ sobrevive à queda de uma AZ e evita cobrança entre AZs. Um único compartilhado economiza horas, mas é ponto único de falha e soma transferência entre AZs.
• Regional NAT gateway: um único ID de gateway que se expande para toda AZ com carga, cobrado por hora por AZ, sem precisar de subnet pública. Não suporta NAT privado.
• NAT instance: você paga só a instância, sem taxa de processamento, mas cuida de failover, patches e dimensionamento, e a banda depende do tipo da instância. A AWS recomenda NAT gateways.
• Evite NAT para serviços da AWS: gateway endpoints para S3 e DynamoDB, interface endpoints para os demais.

Pontos-chave

• Gateway endpoints: só S3 e DynamoDB, um destino na tabela de rotas, sem cobrança por hora nem por processamento.
• Interface endpoints: uma ENI por AZ via PrivateLink, cobrada por hora por AZ mais por GB processado, por exemplo US$ 0,01 por hora e US$ 0,01 por GB no primeiro PB.
• Alcance: um gateway endpoint atende só a própria VPC e a própria Region. Recursos de uma VPC com peering não podem usá-lo.
• Ponto de equilíbrio: o interface endpoint compensa quando o processamento de NAT que ele substitui custa mais que suas horas e sua taxa por GB.

Pontos-chave

• S3 para CloudFront: gratuito, então você paga a entrega do CloudFront no lugar da saída do S3 para a internet.
• Taxa de acerto do cache: TTLs maiores e menos variações na chave de cache significam menos buscas na origem e origens menores.
• Price class: define o preço máximo que você aceita pagar, servindo de menos Regions da borda, à custa de latência para usuários distantes.
• Planos de preço fixo: planos mensais sem cobrança excedente, a partir de um plano Free com 100 GB. Ataques DDoS e requisições bloqueadas pelo WAF não contam na franquia.
• vs Global Accelerator: o CloudFront faz cache de conteúdo HTTP, o Global Accelerator não faz cache.

Pontos-chave

• Site-to-Site VPN: cobrada por hora de conexão mais a transferência de saída normal. Até 1,25 Gbps por túnel padrão e até 5 Gbps por túnel de banda larga.
• Escalando a VPN: ECMP em vários túneis num transit gateway, com roteamento dinâmico, soma a banda.
• Direct Connect: horas de porta são cobradas mesmo sem tráfego, a entrada é gratuita e a saída tem tarifa própria e menor, por exemplo US$ 0,02 por GB de US East (Ohio) para Columbus.
• Velocidades de porta: dedicadas de 1, 10, 100 e 400 Gbps, hosted de 50 Mbps a 25 Gbps via parceiros. Escolha a menor porta que atende o pico.

Pontos-chave

• VPC peering: criar não custa nada, a transferência na mesma AZ é gratuita e entre AZs ou Regions é cobrada. Não é transitivo e não aceita CIDRs sobrepostos.
• Transit Gateway: cobrado por hora de anexo e por GB enviado a ele, por exemplo US$ 0,05 por hora de anexo de VPC e US$ 0,02 por GB em US East (Ohio). Dados vindos de um anexo de peering não pagam processamento.
• Escala: a AWS recomenda Transit Gateway ou PrivateLink para conectar centenas ou milhares de VPCs.
• Link híbrido compartilhado: um único anexo de VPN ou Direct Connect no transit gateway atende todas as VPCs anexadas.

Pontos-chave

• Taxa fixa: US$ 0,025 por hora por accelerator, cobrada mesmo com ele desabilitado.
• DT-Premium: por GB no sentido dominante do tráfego, além da transferência de saída padrão.
• Encaixe: IPs estáticos, failover rápido entre Regions, endpoints como NLB, ALB, EC2 ou Elastic IPs. Sem cache.
• Alavanca de custo: pague por ele só quando o requisito for desempenho ou IPs estáticos. Para conteúdo HTTP cacheável, o CloudFront é que reduz o custo da origem.

Pontos-chave

• Throttling: limites por Region e conta, por stage e método e por cliente via usage plans. O excesso recebe 429 Too Many Requests.
• Usage plans: API keys com taxa, burst e cotas por cliente. Throttles e cotas são metas de melhor esforço, não tetos rígidos.
• Cache: cache de stage em REST APIs com TTL de 300 segundos por padrão e até 3600, e só GET em cache por padrão. Menos chamadas chegam à Lambda ou ao banco.
• Custo do cache: cobrado por hora conforme o tamanho e fora do Free Tier, então só compensa com boa taxa de acerto.